Veille sécuritéCMS & e-commerce
P4Moyenne
BulletProof Security protège insuffisamment certains journaux et peut y inscrire des données d’authentification sensibles, que des attaquants non authentifiés pourraient lire selon la configuration du serveur web. Les versions jusqu’à 7.2 sont indiquées comme concernées ; aucun correctif n’a été vérifié dans les éléments consultés.
WordPress
IdentifiantCVE-2026-119273
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119273
Analyse technique
Lecture non authentifiée possible de journaux sur des configurations où les contrôles d’accès attendus ne sont pas appliqués.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 10 novembre 2026 à 06:17:08 UTC, dans la période demandée.
ImpactDivulgation possible de données de requête et d’informations d’authentification consignées.
Versions affectéesJusqu’à 7.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,18% · percentile 7,1%
Publication2026-11-10T08:17:08.080+02:00
Action recommandée
Vérifier les accès aux journaux et leur configuration ; appliquer un correctif éditeur dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).